На главную | Новости Hi-Tech | ESET: троян Sathurbot прячется в торрентах

ESET: троян Sathurbot прячется в торрентах

От
Размер шрифта: Decrease font Enlarge font
ESET: троян Sathurbot прячется в торрентах

ESET предупреждает об угрозе со стороны трояна Sathurbot. Вредоносная программа распространяется при помощи торрентов и может создавать собственный ботнет для атак. При загрузке торрента можно обнаружить в нем "установку для кодека". Этот файл загружает в систему троят Sathurbot, после его запуска. Другая функция Sathurbot предназначена для компрометации WordPress-сайтов. Троян получает от управляющего сервера список из 5000 общеупотребимых слов и использует их в качестве поисковых запросов в Google, Bing и Яндексе, объединяя в фразы случайным образом.

Sathurbot изучает сайты, полученные на втором этапе. Малварь выясняет, какие из них работают на базе WordPress, обращаясь для этого к адресу имядомена/wp-login.php. Обнаружив WordPress-сайт, троян сообщает об этом на второй управляющий сервер злоумышленников.

  • Поделиться в письме Поделиться в письме
  • Версия для печати Версия для печати
  • Текстовая версия Текстовая версия

Теги к материалу:

ESET

Поставьте оценку материалу

0